В промышленных коммутаторах Phoenix Contact найдены опасные уязвимости - 6 Февраля 2018 - DigiPortalNews.ru
Среда, 21.02.2018, 02:02




ГЛАВНЫЕ НОВОСТИ

ДРАЙВЕРЫ

РУБРИКИ
Накопители [693]
Платформа [1149]
Фото и Видео [176]
Мобильные устройства [2935]
Гаджеты [53]
Разное [473]
Видеокарты [869]
Процессоры [697]
Безопасность [49]
Охлаждение [225]
Наука и техника [194]
Технологии [113]
Интересное [187]
Оперативная память [252]
Акустика [143]
Звук [119]
Принтеры и факсы [41]
Корпуса и БП [310]
Софт [129]
Навигация [43]
Новости компаний [139]
Мониторы [441]
Аналитика [45]
Авто [11]
Обзоры [20]
Сети и Интернет [11]
НОУТБУКИ

В промышленных коммутаторах Phoenix Contact найдены опасные уязвимости


Добавлено: 06.02.2018 в 11:49

33

Phoenix Contact, безопасность


Специалисты компании Positive Technologies обнаружили ряд опасных уязвимостей в промышленных коммутаторах Phoenix Contact: эксплуатируя «дыры», злоумышленники могут захватить полный контроль над системой.

 

 

Речь идёт об устройствах FL SWITCH серий 3xxx, 4xxx и 48xxx с программным обеспечением версий 1.0–1.32.  Эти коммутаторы используются для построения сетей в нефтегазовой, морской, энергетической сферах и в других инфраструктурных и производственных отраслях.

Уязвимость CVE-2017-16743 с оценкой 9,8 балла по шкале CVSSv3 даёт атакующему возможность обойти аутентификацию на веб-сервисе устройства посредством специальных HTTP-запросов и получить административный доступ к коммутатору. Вторая уязвимость — CVE-2017-16741 (5,3 балла) — позволяет неаутентифицированному злоумышленнику использовать режим мониторинга на устройстве для считывания избыточной и диагностической информации.

Ситуация ухудшается тем, что эксплуатация уязвимостей не требует высокой квалификации. Осуществить атаку можно удалённо. Результатом нападения может стать нарушение стабильной работы производства.

Для минимизации риска, как отмечает Positive Technologies, необходимо в обязательном порядке установить обновлённое программное обеспечение на коммутаторы — прошивку 1.33. 

 

© Servernews


ОСТАВИТЬ СВОЙ КОММЕНТАРИЙ
Всего комментариев: 0
avatar
ГЛАВНОЕ ЗА НЕДЕЛЮ

ОСТАЛЬНЫЕ НОВОСТИ >>>

[ Все новости ] Архив новостей

НАУКА И ТЕХНОЛОГИИ

КОМПЬЮТЕРНАЯ СБОРКА

Компьютер месяца — февраль 2018 года

Игровые компьютеры живее всех живых! Аналитики компании Jon Peddie Research (JPR) рапортуют о рекордных продажах техники для геймеров. По оценкам специалистов, в 2016 году траты на компьютеры, комплектующие и периферию впервые достигли отметки 30 млрд долларов США. 43% от обозначенной суммы приходится на топовое игровое оборудование. В приведенные данные очень даже верится, ведь производители видеокарт — AMD и NVIDIA — тоже бьют рекорды. Читать дальше...


Компьютер месяца — октябрь 2017 года

Кто знает, если бы не AMD со своими процессорами Ryzen, то, возможно, сейчас мы опять обсуждали бы очередные четырехъядерники Intel. Однако, господа присяжные заседатели, лед тронулся: впервые для массовой платформы крупнейший чипмейкер выпустил шестиядерные модели Core i5-8400 и Core i5-8600K (без поддержки технологии Hyper-Threading), а также Core i7-8700 и Core i7-8700K (с поддержкой Hyper-Threading). Читать дальше...


Компьютер месяца — сентябрь 2017 года

Противостояние AMD и Intel на рынке настольных центральных процессоров завораживает сильнее, чем последний сезон «Игры престолов». Наконец-то во всех сегментах наблюдается здоровая конкуренция, а потому перед покупкой комплектующих придется хорошенько поломать голову, на чью же сторону в итоге перейти. Уверены, сделать правильный выбор поможет наша ежемесячная рубрика Читать дальше...


Компьютер месяца — июль 2017 года

Дефицит графических ускорителей наблюдается не только в России. Заказать видеокарту уровня GeForce GTX 1060 и выше проблематично даже в США и Европе. Некоторые популярные онлайн-магазины принимают заказы, но со всей ответственностью сообщают о том, что точная дата поступления товара в продажу неизвестна. Я тоже не знаю, сколько еще продлится это безумие, поэтому могу предложить только одно: ждать. Читать дальше...


Компьютер месяца — июнь 2017 года

В команде Intel замена — вместо платформы LGA2011-v3 на поле выходит молодой, но амбициозный игрок под названием LGA2066. Конечно, процессоры Haswell-E и Broadwell-E, а также материнские платы на чипсете X99 Express еще какое-то время будут продаваться, однако при наличии более современных и доступных решений нет смысла смотреть в сторону неактуальной платформы. Читать дальше...


КАЛЕНДАРЬ НОВОСТЕЙ
«  Февраль 2018  »
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
262728
ПОПУЛЯРНОЕ ЗА МЕСЯЦ

ПОДПИСКА НА НОВОСТИ
Новости цифровых технологий, науки и техники
Подписаться письмом
СМАРТФОНЫ И ПЛАНШЕТЫ